据说网络上近期疯狂肆虐的“鬼影”病毒异常犀利,电脑中毒之后重装系统都无法清除!一般的电脑病毒是Windows系统下的应用程序,在Windows加载之后才运行。而“鬼影”病毒的主要代码是寄生在硬盘的主引导记录(MBR),能在电脑启动过程中先于系统核心程序直接加载到电脑内存中运行。
对于已经寄生于MBR中的病毒,安全软件无法进行拦截。因为病毒比安全软件的启动还要早,该病毒一旦进入电脑,就像恶魔一样,隐藏在系统之外,无文件、无系统启动项、无进程模块,比系统运行还早,结束所有杀毒软件,下载av终结者,盗号木马,ie主页修改等大量多品种病毒,最重要的是重装系统都不能清除该病毒!
为了您的系统及数据安全,防患于未然,未感染“鬼影”的朋友建议立即对磁盘免疫;不幸感染了“鬼影”的朋友也不要太担心,下载专杀工具查杀之前,先用光盘PE系统对重要文件备份,若专杀工具也无法清除病毒,可在DOS下重写MBR或者重新分区格式化硬盘。
MBR 小知识☆
MBR是英文Master Boot Record的缩写,中文意为主引导记录。硬盘的0 磁道的第一个扇区称为MBR,它的大小是512字节,而这个区域可以分为两个部分。第一部分为pre- boot区(预启动区),占446字节;第二部分是Partition table区(分区表),占66个字节,该区相当于一个小程序,作用是判断哪个分区被标记为活动分区,然后去读取那个分区的启动区,并运行该区中的代码。
FDISK /MBR 的功能:
FDISK /MBR是一个隐藏的命令,其功能是在硬盘上无条件地重新写入主引导程序和分区表,并且不对DOS引导扇区、文件分配表和目录区进行初始化。也就是说,执行FDISK /MBR后,可在不破坏硬盘上原有数据信息的情况下,重建主引导程序和分区表。它对单纯感染嵌入式引导区病毒的硬盘,亦可起到清除病毒的作用。不过,有些病毒正是利用FDISK /MBR的原理,修改计算机正常的引导和文件结构,如果再强行使用FDISK /MBR可能会使系统变得更糟,甚至也可能把硬盘中所有的数据清除。所以最好不要随便使用此命令。
- PC官方版
- 安卓官方手机版
- IOS官方手机版